Descripción
En PHP desde la 8.1. antes de la 8.1.32, desde la 8.2. antes de la 8.2.28, desde la 8.3. antes de la 8.3.19 y desde la 8.4. antes de la 8.4.5, cuando se envían cabeceras proporcionadas por el usuario, la validación insuficiente de los caracteres de fin de línea puede impedir que se envíen ciertas cabeceras o hacer que se interpreten incorrectamente.
Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.
Métricas CVSS 3.1
Fuente: security@php.net · secondaryCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:LVector de ataqueRed
ComplejidadAlta
Requisitos del ataquePresentes
Privilegios requeridosNinguna
Interacción del usuarioNinguna
Confidencialidad (sistema)Baja
Integridad (sistema)Ninguna
Disponibilidad (sistema)Ninguna
Confidencialidad (otros)Ninguna
Integridad (otros)Ninguna
Disponibilidad (otros)Ninguna
Referencias
¿Has encontrado una vulnerabilidad?
Escribe al equipo de seguridad del core de PrestaShop:
security-core@prestashop.com